This Page Is Inserted by IFW Operations 
and is not a part of the Official Record 

BEST AVAILABLE IMAGES 



Defective images within this document are accurate representations of 
the original documents submitted by the applicant. 

Defects in the images may include (but are not limited to): 



BLACK BORDERS 

TEXT CUT OFF AT TOP, BOTTOM OR SIDES 
FADED TEXT 
ILLEGIBLE TEXT 
SKEWED/SLANTED IMAGES 
COLORED PHOTOS 

BLACK OR VERY BLACK AND WHITE DARK PHOTOS 
GRAY SCALE DOCUMENTS 



IMAGES ARE BEST AVAILABLE COPY. 



As rescanning documents will not correct images, 
Please do not report the images to the 
Image Problem Mailbox. 



@ BUNDESREPUBLIK 
DEUTSCHLAND 




Offenlegungsschrift 
DE 198 26131 A1 



DEUTSCHES 
PATENT- UND 
MARKENAMT 



@ Aktenzeichen: 
@ Anm'e'ldetag: ■ 
(43) Offenlegungstag: 



198 26 131.4 
12. 6.98 
16. 12. 99 



® Int.CI.^: 

B 60 T 13/74 

B 60 T 13/66 
B 60 T 8/32 
B 60 T 8/60 
B 60 T 7/12 
B 60 K 28/16 



CO 
r- 

<0 
CM 

00 
O) 

LU 

Q 



@ Anmelder: 

Robert Bosch GmbH, 70469 Stuttgart, DE 



@ Erfinder: 

Weiberle, Reinhard, 71 665 Vaihingen, DE; Blessing, 
Peter, Prof., 74078 Heilbronn, DE 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Elektrisches Bremssystem fur ein Kraftfahrzeug 

@ Es wird ein elektrisches Bremssystem fiir ein Kraftfahr- r p2o 

zeug vorgeschlagen, welches aus einer ersten Einheit 
(10), die Betatigungssignale von wenigstens einem vom 
Fahrer betatigbaren Bremsbedienelement empfangt und 
die auf der Basis der Betatigungssignale VorgabegrofSen 
fur die Steuerung der Radbremsen ermlttelt und auszwei- 
ten Einheiten (12, 14, 16, 18), die den Radbremsen des 
' Kraftfahrzeugs zugeordnet sind und die die Vorgabewerte 
in Steuersignale fiir die Radbremsen umsetzen, besteht. 
Die zweiten Einheiten (12, 14, 16, 18) sind jeweils einzein 
einer einzelnen Radbremse zugeordnet und umfassen je- 
weils ein Mikrorechnersystem (R1A, RIB), welches sich 
selbst uberwacht. 

Wenigstens eine (12, 18) der zweiten Einheiten ist den 
Vorderrad- und wenistens eine (14, 16) den Hinterrad- 
bremsen zugeordnet. Wenigstens die den Vorderrad- 
bremsen zugeordnete zweite Einheit (12, 18) ist mit den 
anderen Einheiten uber zwei Kommunikationssysteme 
* redundant verbunden. 
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Beschreibung 

Stand der Tcchnik 

Es wird ein dezentrales elektrisches Bremssystem (brake 5 
by wire) fur ein Kraftfahrzeug beschrieben, das durch seinen 
dezentralen Aufbau insbesondere den hohen lechnischen 
Anforderungen bezuglich Sicher'heit und Verfiigbarkeit ge- 
recht wird. 

Ein derartiges Bremssystem ist z. B. aus der DE-A 196 34 lO 
567 bekannt. Das dort gezeigte Bremssystem weist eine de- 
zentrale Struktur auf, bei der eine Pedaleinheit zur Bildung 
der fahrcrwunschabhangigen FuhrungsgroBen, gegebenen- 
falls eine Verarbeitungseinheit zur BeriicksichUgung von 
Zusatzfunktionen sowie Radpaareinheiten zur Steuerung 15 
bzw. Regelung der Stellglieder der Radbremsen Liber ein 
Oder mehrere Kommunikationssysteme verbunden ist. Fer- 
net wird das Bremssystem aus wenigstcns zwei Bordnetzen 
mit Energie versorgt. Dadurch wird eine zufriedenstellende 
Sicherheit und Verfiigbarkeit des Bremssystems gewahrlei- 20 
stet. Bei dern bekannten System sind Radpaareinheiten vor- 
gesehen, denen jeweils zwei Radbremsen zugeordnet sind. 
Die Radpaareinheiten weisen im wesentlichcn je zwei Mi- 
krocomputer auf, die sich gegenseitig uberwachen. Jeder 
Mikrocomputer ist einer anderen Radbremse zugeordnet 25 
und steuert diese gemaB den Vorgabewerten. Die dadurch 
erreichte Betriebssicherheit und Verfiigbarkeit ist nicht fur 
alle Anwendungsfalle optimal. 

Es ist daher Aufgabe der Erfindung, MaBnahmen zur Op- 
timierung der Betriebssicherheit und Verfiigbarkeit eines 30 
elekuischen Bremssystems insbesondere im Bereich der 
Radbremssteuereinheiten anzugeben. 

Dies wird durch die kennzeichnenden Merkmale der un- 
abhangigen Patentanspriiche erreicht. 

35 

Vorteile der Erfindung 

Die Betriebssicherheit und Verfiigbarkeit des Bremssy- 
stems wird optimiert, indem jeder Radbremse eine Steuer- 
einheit zugeordnet wird, die jeweils ein sich selbst und die 40 
Steuer- bzw. Regelfunktion iiberwachendes Rechnersystem 
enthalt. Jede dieser Radeinheiten realisiert an der zugeord- 
neten Radbremse eine radindividuelle Regelung der Radzu- 
spannkraft bzw. des Radbremsmomentes. 

Besonders vorteilhaft ist in einem Ausfuhrungsbeispiel, 45 
daB durch eine Redundanz des die Einheiten verbindenden 
Kommunikationssystems selbst bei Ausfall einer Energie- 
quelle oder eines Kommunikationssystems lediglich die 
Bremsfunktion eines Rades verloren wird. 

Besonders vorteilhaft ist, daB eine Uberwachung des Sen- 50 
sors fur die Zuspannkraft bzw. das Bremsmomenl eines Ra- 
des ermoglicht wird. Dadurch wird ein Fehlverhalten der 
Radbremse infolge eines Scnsorfehlers wirksam verhindert. 

Dariiber hinaus ist eine Selbstliberwachung der korrekten 
Funktion des Rechnersystems einer Radeinheit vorgesehen, 55 
die rnitlels diversilarer Berechnung und einer Frage-Ant- 
wort-Konmiunikation zwischen einem Mikrorechnersystem 
und einer Ubcrwachungskomponente durchgefiihrt wird. 

Zeichnung GO 

Die Erfindung wird nachstehend anhand der in der Zeich- 
nung dargestellten Ausfuhrungsformen naher erlautert. Fig. 
1 zeigt ein erstes Ausfuhrungsbeispiel der Struktur eines 
elektromechanischen Bremssystems. Fig, 2 beschreibt die 65 
Struktur der Pedaleinheit, Fig. 3 die der Verarbeitungsein- 
heit und die Fig. 4 und 5 die Strukturen von Radeinheiten 
dieses Bremssystems. Fig. 6 und 7 zeigen die Strukturen ei- 
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nes zweiten und eines dritten Ausfiihrungsbeispiels eines 
elektromechanischen Bremssystems, wahrend in Fig. 8 die 
Struktur einer Radeinheit des dritten Ausfuhrungsbeispiel 
dargestellt ist. 

Beschreibung von Ausfiihrungsbeispielen 

Es wird cine Steuerung bzw. Regelung der Betriebs- und 
Feststellbremsfunktion der Bremsanlage eines Kraftfahr- 
zeuges vorgestellt. Durch die dezentrale Aufteilung des 
Bremssystems und die im System vorgesehenen Redundan- 
zen wird bei Auftreten von statischen und dynamischen 
Fehlem die Bremsfunktionalitat in hohem MaB aufrechter- 
halten und die Betriebssicherheit der Bremsanlage sicherge- 
stellt. Zudem werden Fehlerzustande fur Servicezwecke ab- 
gespeichert und gegebenenfalls signaUsierl. Die im Text und 
in den Figuren eingefuhrten Kurzbezeichnungen fur Kom- 
ponentcn und Signale sind dabei im Anhang zusammenge- 
stellt. 

Fig. 1 zeigt ein erstes Ausfuhrungsbeispiel fiir die Struk- 
tur eines elektromechanischen Bremssystems und die je- 
weils ausgetauschten Signale. Das System ist durch eine de- 
zentrale Struktur charakterisiert, die sich aus den Systcm- 
komponenten Pedaleinheit 10, vier Radeinheiten 12, 14, 16 
und 18, Energiediagnoseeinheit 20 und Verarbeitungseinheit 
22 ergibt. 

Das Pedalmodul 10 des elektromechanischen Bremssy- 
stems iibcmimmt primar die Erf as sung des Bremswunsches 
des Fahrers, die Analyse des Gesamtsystemzustandes und 
die Einleitung von Ruckfallstrategien im Fehlerfalle. 

Jede Radeinheit (12, 14, 16, 18) ist aus einem Radmodul 
(12a, 14a, 16a, 18a), der Radsensorik (vgl. z. B. nl, Fli, 
slH, etc.) und einem Aktuator (12b, 14b, 16b, 18b) aufge- 
baut. Ein Radmodul (12a, 14a, 16a, 18a) umfaBt jeweils ein 
Mikrorechnersystem, eine Uberwachungskomponente und 
die Leistungselektronik zur Ansteuerung des Aktuators. 

Die elektrische Energieversorgung des elektrischen Sy- 
stems erfolgt uber die bei den unabhangigen Bordnetze 
und E2. Je zwei Radeinheiten werden von derselben Ener- 
giequelle versorgt. Bei der in Fig. 1 betrachteten Syslem- 
struktur wird von einer Diagonalaufteilung ausgegangen, 
d. h. die Radeinheiten (12, 14) fur die Rader vome Unks und 
hinten rechts werden von einer gemeinsamen Energiequelle 
El gespeist. Das gleiche gilt filr die Radeinheiten (16, 18) 
fiir die Rader vome rechts und hinten links, die von der 
Energiequelle E2 versorgt werden. Eine AusfQhrungsva- 
riante, in der die beiden Radeinheiten einer Achse jeweils 
einer Energiequelle zugeordnet werden, ist ebenfalls mog- 
lich. Sie wird im folgenden nicht weiter betrachtet. Die 
nachfolgend beschriebenen Vorgehensweisen werden bei 
dieser Aufteilung mit den entsprechenden Vorteilen eben- 
falls eingesetzt. Die Radeinheiten sind in der Nahe der je- 
weiligen Radbremse angcordnet, wahrend Pedaleinheit und 
Verarbeitungseinheit gemeinsam oder getrennt an einer zen- 
traleren SteLLe angebracht sind. 

Der Datenaustausch zwischen den einzelnen Komponen- 
ten des Bremssystems geschieht mittels zweier unabhangi- 
ger Kommunikationseinrichtungen Ki und K2, die vorzugs- 
weise als serielle Bussysteme, z. B. CAN, realisiert sind. 
Die Kommunikationseinrichtungen Ki und K2 werden von 
den unterschiedlichen Bordnetzen gespeist. Zudem wird 
mittels eines Kommunikationssystems K3 die Verbindung 
zu der Steuereinheit des Motormanagements realisiert. 

In jedem Radmodul wird die Ansteuerung des zugehori- 
gen Aktuators zur Ausregelung der gewiinschten Zuspann- 
kraft oder des gewiinschten Bremsmomentes realisiert. 
Hierzu wird in jedem Aktuator altemativ die Radzuspann- 
kraft bzw. das Radbremsmoment durch Sensoren erfaBt. Der 
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elektroinechanische Aktuator wirkt uber eine Getriebestufe 
auf die Zuspannwege von Scheiben- bzw. Trommelbremsen 
ohnc hydraulischc Zwischenstufc. Die Radeinhcit rcgcit 
hierzu die radindividuelle Zuspannkraft bzw. das radindivi- 
duelle Bremsmoment. Die notwendige FiihrungsgroBe wird 5 
uber das zugeordnele B ussy stem vorgegeben. 

In einem bevorzugten Ausfuhrungsbeispiel enthalt der 
Aktuator (12b, 14b, 16b, 1Kb) einer Radeinheit zussLtzlich 
eine elektromagnetisch betatigte Ausriickvorrichtung (An- 
steuerung uber ilK, i2K, i3K, i4K), die einerseits die Fest- to 
slellbremsfunktion ausubt und zudem in stationaren Brems- 
phasen das Bremssystem ohne Energieverbrauch in der ak- 
tuellen Position arrctiert, Tm Aktuator (I2b, 14b, 16b, 18b) 
eines jeden Rades ist zudem eine Rucks telleinrichtung inte- 
griert (Ansteuerung iiber ilR, i2R, i3R, i4R), die bei alien 15 
Fehlertypen, die ein Losen der Bremsen eines Rades verhin- 
dem wiirden, das betroffene Rad freischaltet. Um diese Feh- 
lertypen auch bei Ausfall einer Energicdiagnosecinhcit (20) 
beherrschen zu konnen, erfolgt die Ansteuerung der Ruck- 
stelleinrichtung durch die benachbarte Radeinheit derselben 20 
Achse (z. B. fur 12b aus 18a). Bei der betrachteten diagona- 
len Aufteilung der Energiekreise werden die beiden Radein- 
heiten einer Achse stets aus unterschiedlichen Energicquel- 
len gespeist. Dadurch kann bei Ausfall einer Eneigiequelle 
in jedem beUebigen Zustand zumindest ein Losen des be- 25 
irolTenen Aktuators mittels der Ruckstelleinrichtung er- 
reicht werden. 

Das Energiediagnosemodul (20) ermittelt den Ladezu- 
stand der Energieversorgungseinheiten und ubergibt diese 
Information (ci, C2) dem Pedalmodul (10). 30 

Eine detaillierte Beschreibung der Funktionen und der 
Struklur der Systemkomponenten des elektromechanischen 
Bremssystems wird in den folgenden Abschnitten anhand 
der Fig. 2 bis 5 gegeben. 

FJg. 2 zeigt den prinzipiellen Aufbau des Pedalmoduls 35 
(10). 

Die Aufgaben dieser Systemkomponente sind die Erfas- 
sung des Bremswunsches des Fahrers und zwar beziiglich 
der Betriebs- und Feststellbremse und die Bildung der hier- 
fiir erforderlichen FuhrungsgroBen fiir die Rader der Vorder- 40 
und Hinterachse; die Erfassung und Auswertung der Status- 
botschaften aller Systemkomponenten des elektromechani- 
schen Bremssystems; die Analyse des aktuellen Gesamtzu- 
standes des Bremssystems, gegebenenfalls die Einleitung 
von RiickfallmaBnahmen und die Signalisierung des Fehler- 45 
zustandes an den Fahrer bzw. Abspeicherung innerhalb ei- 
nes Fehlerspeichers; die Initialisierung aller Komponenten 
des Bremssystems nach Einschalten der Zundung bzw. bei 
Betatigen der Bremse bei ausgeschalteter Zundung; das Ab- 
schalten des Bremssystems nach Beendigung einer Fahrt; 50 
und die Ansteuerung des Bremslichtes. 

Die Fahrerwunscherfassung fiir eine Betriebsbremsung 
geschieht durch die unabhangigen Sensoren bi, b2 und bs, 
die vorzugsweise in einer diversitaren Realisierung den ana- 
logen Fahrerwunsch (Bremspedalwinkel und/oder die Kraft 55 
der Betatigung) am Bremspedal erfassen. Die Sensoren wer- 
den durch die unterschiedlichen Energieversorgungen Et 
bzw. E2 gespeist, z, B. die Sensoren b^ und b2 durch die 
Energieversorgung Ei und die Sensoren b2 und b3 durch die 
Energieversorgung E2. Der Fahrerwunsch einer Feststell- 60 
bremsbetatigung wird uber die Sensoren b4 und erfaBt 
(ebenfalls z. B. durch Erfassung der Auslenkung des Fest- 
stellbremshebels), die von den unterschiedlichen Energie- 
versorgungen gespeist werden. Je ein analoger Sensor fiir 
die Erfassung des Betriebsbremswunsches wie auch des 65 
Feststellbremswunsches konnte auch durch einen binaren 
Geber ersetzt werden. 

Das Pedalmodul 10 selbst ist fehlertolerant aufgebaut. 



131 Al 

4 

z, B . durch eine Realisierung mittels eines redundanten Mi- 
krorechnersystems bestehend aus den Mikrorechnem P] und 
P2, das zudem die erforderlichen Peripherie-, Speicher- und 
Watchdogbaugruppen enthalt, und einer tJberwachungs- 
komponente P3. Die Mikrorechner Pi und P2 sowie die 
Oberwachungskomponente P3 kommunizieren uber den in- 
temen Kommunikationskanal C, der z. B. durch ein serielles 
Bussystem oder mit seriellen Schnittstellen realisicrt ist. In- 
nerhalb der Mikrorechnersysteme Pi und P2 sind die unab- 
hangigen Programme Prl und Pr2 implemendert. Mittels 
des Rechnerprograinrnes Prl werden uber die Eingangs- 
schnittstelle Ui die Sensorsignale bi bis bs erfaBt, gespei- 
chert und iiber den Kommunikationskanal C dem Mikro- 
rechner P2 zur Verfugung gestellt. In entsprechender Weise 
werden mittels des Rechnerprogrammes Pr2 iiber die Ein- 
gangsschnittstelle U2 die Sensorsignale bi bis bj erfaBt, ge- 
speichert und zum Mikrorechner P^ iibertragen. Innerhalb 
bei der Rechner stehen so mit 6 MeBwcrte des Fahrerwun- 
sches fur Betriebsbremsung und 4 MeBwerte des Fahrer- 
wunsches fur eine Feststellbremsbelatigung zur Verfugung. 

Aus den MeBwerten fiir die Betriebsbremsung wird in 
den Mikrorechnem Pi und P2 jeweils durch Majoritatsaus- 
wahl jeweils cin reprasentativer Signalwert fur den Be- 
triebsbremswunsch bg^cp ermittelt. Dies erfolgt unter Ge- 
wichtung von moglichen Einzelfehlem, indem die Einzel- 
meBwerte, die iiber ein bestimmtes MaB hinaus von den an- 
deren abUegen, nicht zur Bildung der Referenzwerte heran- 
gezogen werden. Die in den Mikrorechnem Pi und P2 be- 
rechneten Referenzwerte werden mit bs jcp,i bzw. bB^p,2 be- 
zeichnet. Uberschreitet der Referenzwert be^p^i einen vor- 
gebbaren Grenzwert, so erfolgt die Ansteuerung des Brems- 
lichtes mittels des Signales Ubl- 

Aus den MeBwerten des Fahrerwunsches fiir Feststell- 
bremsbetatigung werden in beiden Mikrorechnem ebenfalls 
reprasentative Signal werte berechnet. Die in den Mikro- 
rechner Pi und P2 eriniltelten reprasentaUven Signalwerte 
werden mit bp.rcp.i bzw. bp^^ bezeichnet. Diese reprasenta- 
tiven Signalwerte sind bei Stillstand des PKWs (der z. B. 
durch Auswertung eines oder mehrerer Radgeschwindig- 
keitssignale ermittelt wird) die Maximalwerte der gemesse- 
nen Sensorsignale b4 und bs und im Bewegungszustand des 
PKWs, d. h. auBerhalb des Stillstandes, die Minimalwerte 
dieser beiden Sensorsignale. 

Aus den Referenzwerten bsrep,! und bBj^p.2 wird in beiden 
Mikrorechnem mittels einer abgespeicherten Pedalcharakte- 
ristik jeweils die FiihrungsgroBe fiir die gewiinschle mittlere 
Zuspannkraft bzw. das gewiinschte mittlere Bremsmoment 
eines Rades bei einer Betriebsbremsung berechnet. Diese 
FuhmngsgroBe wird im Mikrorechner Pi mit Fb^.i und im 
Mikrorechner P2 mit FB^es,2 bezeichnet. 

Aus den Sensorsignalen bF^-epj und bF,rcp^ werden in den 
Mikrorechnem Pi und P2 ebenfalls jeweils unter Nutzung 
einer vorgebbaren abgespeicherten Kennlinie der Fahrer- 
wunsch fiir die mittlere Zuspannkraft bzw. das mittlere 
Bremsmoment eines Rades bei einer Feststellbremsung er- 
mittelt. Diese FiihrungsgroBe wird im Mikrorechner Pi mit 
Fpjxs.i bzw. im Mikrorechner P2 mit FF^es,2 bezeichnet. 

Die in einem Mikrorechner berechnetcn FuhrungsgroBen 
fiir den Betriebsbremswunsch und den Feststellbrems- 
wunsch werden dem jeweiligen anderen Mikrorechner iiber 
den intemen Kommunikationskanal C zur Verfugung ge- 
stellt. In beiden Mikrorechner wird Fg^res,! n^it Fs.res.z und 
Fp^Tis,! niit FF,i-es,2 vergUchen. Stimmen die Vergleichswerte 
jeweils innerhalb einer vorgebbaren Toleranzgrenze uber- 
ein, so wird eine resultierende GroBe fiir den Betriebsbrems- 
wunsch Fs^res durch arithmetische Mittelung aus den GroBen 
Fb^s.i tmd Fb^cs.2» die resultierende GroBe fiir den Feststell- 
bremswunsch Fp^es durch arithmetische Mittelung der Gro- 
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Ben Fp^cs,! und ¥pnsa gebildel. 

Stimmen die Vergleichswerte nicht uberein, werden mit- 
tels der tjberwachungskomponcnte P3 aufgmnd der untcn 
beschriebenen Rechneriiberwachung die fehlerfreien Si- 
gnalwerte sowohl fiir den Betriebsbremswunsch wie auch 5 
fur den Feslstellbremswunsch eindeulig detektiert. In beiden 
Mikrorechnern werden die fehlerfreien ^Signalwerte den 
GroBen Fb^^s t>zw. Fp^i^s zugewitfecn. 

Aus den Signalen Fg^g und Fp^s entsteht die resultie- 
rende mittlere Zuspannkraft eines Rades Fies durch die Be- lO 
ziehung V^cs - MaximumfFg^es Fp^es)- F^s konnte in einer 
altemativen Ausfuhrung auch dem resultierenden mittleren 
Brcmsmoment eines Rades cntsprechen, das durch cine Bc- 
tatigung der Betriebs- bzw. Feststellbremse gefordert wird. 
Aus Fres werden im Sinne einer geeigneten Aufteilung die 1.5 
gewunschlen Zuspannkrafte bzw. Brennsmomenle fiir die 
Rader der Vorderachse Fy bzw. fiir die Riider der Hinter- 
achse Fh bercchnct. 

Mittels der Kommunikationssysteme und K2 iibertragt 
das Pedalmodul die Sollwerte fiir die Zuspannkrafte bzw. 20 
BreinsiriornenLe Fy und Fg an die angeschlossenen Kompo- 
nenten des elektro mechanise hen Bremssys terns, 

Durch die diversitarc Erfassung und Berechnung werden 
Fehler, die zu unbeabsichtigter Bremsung oder einer fal- 
schen FuhrungsgroBe fiir die Radzuspannkraft bzw. das 25 
Radbrenrismoment fiihren wurden, erkannt. Auch ver- 
falschte Speicherinhalte, die zu einer gleichen Fehlerwir- 
kung fiihren wurden, werden erkannt. Die Uberwachungs- 
komponente P3 kommuniziert mit den Mikrorechnern Pi 
bzw. P2 mittels des internes B ussy stem C. Sie dient zur 30 
Uberwachung der Programmablaufe in den Programmen 
Prl und Pr2 und zudem zur Uberpriifung der Rechenfahig- 
keit der Mikrorechner Pi und P2. Um die Sicherheit im Falle 
eines Rechnerfehlers in P^ oder P2 zu gewahrleisten, miissen 
in diesem Fehlerfall die Programme Prl und Pr2 trotzdem 35 
noch ordnungsgernaB ablaufen, oder der nicht ordnungsge- 
maBe Ablauf muB sicher erkannt werden. Bei nicht ord- 
nungsgemaBem Ablauf wird der zugchorige Rechnerkanal 
abgeschaltet und es erfolgt eine Fehlersignalisierung iiber 
die Signale dpi bzw. dp2. Die Kontrolie der Funktionsfahig- 40 
keit erfolgt in der dargestellten Ausflihrungsvariante durch 
eine Frage-Antwort-Kommunikation. Die Mikrorechner Pi 
und P2 holen aus der tJberwachungskomponente eine Frage 
ab und beantworten diesejeweils unterBerucksichtigung al- 
ter sicherheitsrelevanten Programmteile innerhalb eines 45 
vorgegebenen Zeitintervalles. Die Fragen sind so vorzuge- 
ben, daB eine richtige Antwort nur bei einem fehlerfreien 
Ablauf dieser Programmteile, insbesondere des Rechner- 
funktionstests (RAM-, ROM-Test, etc.) und des Befehlstests 
(bzgl. Addition, Subtraktion, etc), gegeben ist. Die aus den 50 
Teilprogrammen gebildeten Teilantworten werden in jedem 
Mikrorechner zu einer Gesamtantworl zusammengefaBt. In 
der Oberwachungskomponente werden die von den Mikro- 
rechnern Pi und P2 jeweils bereitgestellten Gesamtantwor- 
ten hinsichtlich des Zeitintervalles des Eintreffens und auf 55 
bitgenaue Obereinstimmung mit der zur Frage passenden 
richtigen Antwort uberpruft und gegebenenfalls Fehlerbe- 
herrschungsstrategien, z. B. Signalisierung und Kanalab- 
schaltung, eingeleitet. Die Funktionsfahigkeit der Oberwa- 
chungskomponente wird von den Mikrorechnern Pi und P2 GO 
durch geeignete Testfragen uberpruft. Diese Testfragen kon- 
nen von der Uberwachung skomponente nur bei vollstandig 
korrekter Funktion richtig beantwortet werden. 

Im Pedalmodul werden zudem die intemen Fehlerzu- 
stande und die Fehlersignalbotschaften di, d2, d3 und d4 der 65 
angeschlossenen Radeinheiten bzw. die Fehlerbotschaft dy 
der Verarbeitungseinheit erfaBt und in einem Fehlerspeicher 
abgespeichert. Zudem erfolgt die Erfassung der Statussi- 



gnale ci und C2 der Energiediagnoseeinheit. Diese Erfassung 
geschieht sowohl wahrend einer Testphase vor Fahrtbeginn 
wie auch in alien Bctriebsphasen einer Fahrt. Alle Fehlcr- 
und Statu ssignale werden innerhalb des Pedalmoduls mittels 
vorgegebener Tabellen, in denen fiir jede Fehlerart und fiir 
jeden Status eine durchzufiihrende Aktion abgelegt ist, aus- 
gewertet. Ais Ergebnis der Auswertung werden in der Fahrt- 
phase entsprechend des Gefahrdungspotentials der Fehler- 
zustande Botschaften fiir Riickfallstrategien in den verschie- 
denen Komponenten des Bremssystems eingeleitet, die an 
die Verarbeitungseinheit und die Radeinheiten mittels der 
Signale ri, r2, r3, r4 und ry iibertragen werden. Bei sicher- 
heitsrelevanten Fehlem erfolgt eine Signalisierung fiir den 
Fahrer mittels der Fehlersignale dpi bzw. dp2. Bei Fehlerzu- 
standen, die in der Testphase vor Fahrtbeginn detektiert wer- 
den, erfolgt ebenfalls eine Fahrersignalisierung. Bei sicher- 
heitskritischen Fehlern wird die Bremssys teminitialisierung 
abgebrochen und das Losen der Feststellbremse vcrhindcrt. 
Bei sicherheitskritischen Betriebszustanden wahrend einer 
Fahrt ist zudem ein Eingriff in das Motormanagement zur 
Reduzierung des verfiigbaren Antriebsmomentes realisier- 
bar. 

Mittels der Signal lei tungen zi bzw. Z2 werden durch das 
Pedalmodul die weiteren Komponenten des elektromecha- 
nischen Bremssystems nach Einschalten der Ziindung bzw. 
auch bei Belatigung der Bremse bei ausgeschalteler Ziin- 
dung initialisiert. Zudem erfolgt mittels dieser Signale ein 
gezieltes Abschalten der Systemkomponenten bei Beendi- 
gung der Fahrt. 

Mittels der Serviceschnittstelle ds wird dem Serviceper- 
sonal der Zugang zum Bremssystem und das Auslesen des 
Fehlerspeichers fiir das Gesamtsystem ermoglicht. 

Die Energiediagnoseeinheit (20) iibernimmt die Oberwa- 
chung der Energieversorgungseinheiten (Batterien) beziig- 
lich einer ausreichenden Kapazitat fiir die bei Bremsvorgan- 
gen erforderliche Leistung und Energie. Hierzu mu6 zumin- 
dest die zur Erzielung der vom Gesetzgeber vorgeschriebe- 
nen Mindestbremswirkung benotigte Energie gesichert sein. 
Die Uberwachung erfolgt mittels geeigneter Sensoren Li 
und L2, z. B. zur Messung der Lade- und Verbraucher- 
strome, und eines mathematischen Modelles. Dieses Modell 
beriicksichtigt die elektrochemischen und physikalischen 
Eigenschaften wie auch die Vorgeschichte, z. B. die Anzahl 
der Tiefentladungen, der Energieversorgungseinheiten. Die 
Energiediagnoseeinheit ist vorzugsweise in Form eines red- 
undanten Mikrorechnersystems reahsiert, das iiber beide 
Energiequellen gespeist wird und dessen Teilsysteme iiber 
ein internes Bussystem Daten austauschen konnen. 

In der Verarbeitungseinheit (22) werden die iibergeordne- 
len Funktionen des Bremssystems realisiert. Hierzu gehoren 
insbesondere die Berechnungen der radindividuellen Fuh- 
rungsgroBen Fi, F2, F3 und F4 fiir die Zuspannkrafte bzw. 
Bremsmomente eines Rades. Die Berechnungen erfolgen 
unter Einbeziehung bekannter Prinzipien wie die Beriick- 
sichtigung derradspezifischen Drehzahlen bei VoUbremsun- 
gen im Sinne eines Antiblockierschutzes, die Beriicksichti- 
gung einer Antriebsschlupfregelungsfunktion, die Realisie- 
rung einer Fahrdynamikregelung zur Vermeidung von 
Schleuderzustanden unter Einbeziehung weiterer Sensoren, 
z. B. fur Lenkradwinkel 6l, Querbeschleunigung ay und 
Gierwinkelgeschwindigkeit xj/, die Beriicksichtigung der ra- 
dindividuellen Bremsbelagstarke bei Teilbremsungen mit 
dem Ziel einen gleichmaBigen VerschleiB der Bremsbelage 
zu erzielen, die Realisierung einer Hillholder-Funktion, die 
Beriicksichtigung des Beladungszustandes zur Erzielung ei- 
ner optimalen Bremskraftaufteilung auf die Rader der Vor- 
der- und Hinterachse, die Erzielung einer adaptiven Brems- 
kraftverteilung zwischen dem kurveninneren und kurvenau- 



DE 198 26 

7 

Beren Rad einer Achse in Abhangigkeit vom gemessenen 
Lenkwinkel, um eine verbesserte Fahrdynamik zu erreichen, 
die Korrckturcn dcr Einzclbremskraftc bci Ausfall eincr 
Radeinheit, die gezdelten EingrifFe in das Motormanage- 
menl bei einem Bremswunsch iiber das Kommunikationssy- 5 
slem K3, und den EingrilFin das Motoniianagement im Falle 
eines sicherheitskritischen Fehlers des Bremssy stems. Zu- 
satzlich stehcn der Verarbeitungfeeinheit noch die gentesse- 
nen Istwerte der RegelgroBen Fli, F2i, F3i und F4i zur Be- 
rechnung der radindividuellen FuhrungsgroBen Fl bis F4 10 
zur Verfiigung. Femer kann optional die Bestimmung von 
fahrdynamischen ReferenzgroBen zur Unterstutzung der 
(jbcrwachungsfunktionen innerhalb dcr Radeinhciten crmit- 
telt warden. Details werden bei der Beschreibung der Funk- 
tionen der Radeinheit ausgefuhrt. 15 

Die Verarbeilungseinheit (22) ist gemaB Fig. 3 redundant 
durch zwei Mikrorechnersystenne RVl und RV2 aufgebaut, 
die iiber einen intcrnen Kommunikationskanal CI die be- 
rechneten Daten austauschen. Ober die beiden Kommunika- 
tionssysteme Ki und K2 empfangt die Verarbeitungseinheit 20 
(22) von den Radeinhciten (12 bis 18) die radindividuellen 
Drehzahlen (nl bis n4), die Istwerte der Zuspannkraft bzw. 
des Bremsmoments (Fli bis F4i) und von dcr Pcdaleinheit 
(10) die FuhrungsgroBen fur die Zuspannkraft bzw. das 
Bremsmoment fiir die Rader der Vorderachse Fv bzw. fiir 25 
die Rader der Hinterachse Fh. 

Bei Ausfall eines Rechnerkanales in der Pcdaleinheit (10) 
wird der Datentransport iiber das angcschlossene Kommuni- 
kationssystem unterbrochen. Die Verarbeitungseinheit (22) 
iibermittelt bei dieser Fchlcrkonsteliation die vom anderen 30 
Rechnerkanal des Pedahiioduls (10) empfangenen achsindi- 
viduellen FiihrungsgroBen Fy und Fh wie auch Botschaften 
(rl bis r4) fiir die Ruckfallstrategien an die angeschlossenen 
Radeinhciten (12 bis 18). Zudem konnen bei diesem Fehler 
die Diagnosebotschaften (dl bis d4) der Radeinhciten an 35 
den funktionsfahigen Rechnerkanal des Pedalmoduls wei- 
tergeleitet werden. Bcispielhaft werde hierzu der Ausfall des 
Mikrorechners P2 im Pedal modul betrachtet. Bei diesem 
Fehlerfall konnen die Botschaften vom Pedalmodul iiber das 
Kommunikationssystem Ki und die Verarbeitungseinheit 40 
den Radmodulen 2 und 4 iibermittelt werden. Den urage- 
kehrten Weg nehmen die Diagnosebotschaften aus den Rad- 
modulen 2 und 4. Zur Berechnung der fur einc FDR-Funk- 
tion erforderlichcn radindividuellen FuhrungsgroBen wer- 
den zusatzlich in der Verarbeitungseinheit (22) die hicrfiir 45 
noLwendigen GroBcn (Lenkwinkel, Querbeschleunigung 
und Drehrate) erfaBt. 

Die o.a. Berechnungen werden unabhangig in den beiden 
Rechnersystemen RVl und RV2 durchgefuhrt und miteinan- 
der verghchen. Bei inkonsistentcn Ergebnissen wird die 50 
Verarbeitungseinheit abgeschaLtel und eine Fehlerstatusbot- 
schaft dy iiber das Kommunikationssystem abgesandt. 

Innerhalb der Radeinhciten werden die Regelungen der 
radindividuellen Zuspannkrafte bzw. Bremsmomcnte rcali- 
siert. Die Kommunikadonssysteme und K2 stellen hierzu 55 
die FiihrungsgroBen bereit. 

Die Radeinhciten werden von verschiedenen elcktrischen 
Energiequellen gespeist, die Radeinhciten 12 und 14 von der 
EnergiequcUe Ei bzw. die Radeinhciten 16 und 18 von der 
Energiequelle E2. Die Verbindung der Radeinhciten zu den 60 
weiteren Systenunodulen wird zudem mit unterschiedlichcn 
Kommunikationssystcmen realisicrt. Die Radeinhciten 12 
und 14 kommunizieren iiber K^, Radeinhciten 16 und 18 
iiber K2. 

Betrachtet werde im folgcnden die Radeinheit 12 gcmaB 65 
Fig. 4. Die anderen Radeinhciten sind cntsprechend aufge- 
baut. Die Radeinheit 12 dient zur Rcgclung der Zuspann- 
kraft bzw. des Bremsmomentes eines Rades und zur Einlei- 
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tung einer Ruckzugsstrategie bei einer Storung im Aktuator 
18b der Radeinheit 18. Die Radeinheit 12 kommuniziert mit 
den anderen Systemkomponentcn mittels des Kommunika- 
tionssy stems Ki. tiber dieses System erhalt die Radeinheit 
folgende GroBcn: 

F^: Radindividuelle FiihrungsgroBe fiir die Regelung der 
Zuspannkraft odcr des Bremsmomentes des Rades. Diese 
GroBe wird zum 2x;itpunkt eines ABS-, ASR oder FDR-Ein- 
griffes von der Verarbeitungseinheit (22) bereitgcstellt. 
Diese FiihrungsgroBe konnte in einer weiteren Ausfiih- 
rungsvariante zusatzlich von der Verarbeitungseinheit spezi- 
fisch fiir folgende Aufgaben berechnet werden: 

a) zur Erziclung eines gleichmaBigen VerschleiBes al- 
ler Bremsbelage eines Fahrzeuges 

b) zur Adaption der Verteilung des Gesamtbrems- 
momcntwunsches des Fahrers auf die Rader der Vor- 
der- bzw. Hinterachse in Abhangigkeit von der mo- 
mentanen Achslastverteilung 

c) zur Erziclung einer adaptiven Bremskraftverteilung 
zwischen dem kurveninneren und kurvenauBeren Rad 
einer Achse in Abhangigkeit vom gemessenen Lenk- 
winkel, um eine verbesserte Fahrdynamik zu erreichen. 

Fv: ErsatzfiihrungsgroBe Vorderachse fur die Zuspannkraft 
bzw. das Bremsmoment eines Rades der Vorderachse, (Fur 
die der Hinterachse zugeordneten Radeinhciten wird in ent- 
sprcchender Weise die ErsatzfiihrungsgroBe Fh verwendet.) 
Die FiihrungsgroBe Fy wird aus dem Betriebs- und Feststell- 
bremswunsch des Fahrers gebildet und den beiden Radein- 
hciten der Vorderachse sowie der Verarbeitungseinheit be- 
reitgcstellt. Die achsspezifische FiihrungsgroBe wird inner- 
halb einer Radeinheit zur Regelung der Zuspannkraft bzw. 
des Bremsmomentes verwendet, sofem keine abweichende 
radindividuelle FiihrungsgroBe in der Verarbeitungseinheit 
gebildet wurde oder auch bei Ausfall der Verarbeitungsein- 
heit. 

ri: Stcuerbotschaft zur Einleitung eines veranderten Verar- 
bcitungsablauf in der Radeinheit. Diese Botschaft wird von 
der Pcdaleinheit oder der Verarbeitungseinheit aus den ein- 
treffcnden Fehlersignalbotschaftcn der angeschlossenen Sy- 
stcmmodule gebildet. 

Die iiber das Kommunikationssystem eintrefifenden Si- 
gnale werden redundant in den Speicherzellen Si des Mikro- 
rechnersystems Ria abgclegt. Zur Funktionsiiberwachung 
der Radeinheit konnen in Ausfuhrungsvarianten zusatzlich 
noch die folgcnden iiber das Kommunikationssystem Ki 
eintrefifenden Signale verarbeitet werden: 
aR2, aR3, aR4,: Verzogerungen der anderen Rader 
av.rcf- Refercnzwert fiir die Verzogerungsdiffcrenz der Rader 
der Vorderachse 

Sr2, Sr3, Sr4,: Schlupf der anderen Rader 

Asy^f: Refercnzwert fur die Schlupfdiflferenz zwischen den 

Radem der Vorderachse 

vp: Schatzwert fiir Fahrzeuggeschwindigkeit 

Als AusgabegroBen der Radeinheit werden den ange- 
schlossenen Systcmmodulen die folgcnden Signale uber das 
Kommunikationssystem Ki zugefiihrt: 
ni'. Aufbercitetes Drehzahlsignal des zugeordneten Rades 
di: ZykUsche Fchlersignalbotschaft der Radeinheit 
Fli Gcmessener Istwert der RegelgroBe 

Zur Funktionsiiberwachung in den anderen Radeinhciten 
werden in Ausfiihrungsvarianten zusatzlich noch die folgcn- 
den GroBcn von dcr Radeinheit 12 benotigt: 
aRi: Verzogerung des zugeordneten Rades 
Sri; Schlupf des zugeordneten Rades 

Diese Signale werden iiber das Kommunikationssystem 
Ki den anderen Systennmodulen bereitgcstellt. 
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Die Radeinheit 12 umfaBt folgende Komponenten 

a) Mikrorcchncrsystem Ria mit f^cn zugehorigcn Peri- 
pherie-, Speiciier- und Watctidogbaugruppen 

b) Uberwachungskomponente Rib 

c) Elelttromotor Mih einschlieSlicii der erforderlichen 
Getriebestufe zur Umsetzung der Drehbewegung in 
einc Zustellbewegung des Bremsbelagcs einer Schei- 
ben- Oder Trommelbremse 

d) Elektromagnetisch betatigte Ausriickvomchtung 
Kut, dieEingriff auf eine innerhalb des Momentenflus- 
ses zwischen Elektromotor und Bremsbelag liegende 
Welle hat, die im stromloscn Zustand mittels eincs Fe- 
derelementes geschlossen wird und in diesem Zustand 
fiirdie Aufrechterhaltung der aktuellen Winkelposition 
der Welle sorgt. Die Auslegung dieser Ausriickvorrich- 
tung muB sicherstelien, daB damit jede eingesteuerte 
Zuspannkraft auf die Brcmsschcibe eingehalten war- 
den kann, 

e) Riickstellmodul Mir, realisiert in Form einer elek- 
iromagnetisch betatigbaren Ausriickvorrichtung oder 
als Elektromotor. Dieses Modul wird von der Energie- 
quellc E2 gespeist und wird von der Radeinheit 18 an- 
gesteuert. 

f) Leistungselektronik LEih zur Ansteuerung des 
ElekUromotors Mih 

g) Leistungselektronik LEik zur Ansteuerung der 
elektromagnetisch betatigten Ausriickvorrichtung Ku^ 

h) Leistungselektronik LE2R zur Ansteuerung des 
Ruckstellmoduls M2R, das in der Radeinheit 18 inte- 
griert ist. 

Die Positionen c), d) und e) werden im folgendcn als Ak- 
tuator 12b der Radeinheit 12 bezeichnet. 

Dem Miicrorechnersystem Ri a werden die folgenden vom 
zugeordneten Rad stammenden Eingangssignale iiber peri- 
phere Eingangsbaugruppen zugefiihrt und redundant in den 
Speicherzellen Si abgelegt: Raddrehzahl n^, Istwcrt fur die 
Radzuspannkraft bzw. fur das Radbremsmoment Fn, Zu- 
spannweg bzw. Drehwinkel der Getriebestufe oder des Elek- 
tromotors Sm und gegebenenfalls MotorsU-om des Aktua- 
tors iiH. 

Innerhalb des Mikrorechners Ria wird zunachst aus den 
uber den Kommunikationskanal zyklisch empfangenen 
GroBen Fi bzw. Fv die FuhrungsgroBe Fip ausgewahlt. Mit- 
tels des aktuell gemessenen Istwertes Fu fur die Radzu- 
spannkraft bzw. fur das Radbremsmoment wird daraus die 
Regeldifferenz xji gemaB 

Xdi(t)-FiF(t)-Fii(t) (1) 

gebildet. Mit vorzugebenden Grenzwerten e und p und Zeit- 
intervallen Te und konnen dann die Vergleiche gemaB 

lxdi(t)l < efurO<t<Te (2) 

I d Xdi(t) / dt t < p fur 0 < t < Tp (3) 

durchgefuhrt werden. Falls die Bedingungen (2) und (3) er- 
fiillt sind, werden keinerlei Stelleingriffe am Aktuator aus- 
gcfuhrt. Ist dicse Bedingung nicht erfuUt, so wird mittels ei- 
nes digitalen Regelalgorithmus unter Beriicksichtigung der 
zuletzt ausgegebenen StellgroBe (z. B. eines Proportional- 
/Integral-Reglers oder eines Proportional-/Integral-/DifFe- 
rential-Reglers) die erforderliche aktuelle StellgroBe fur die 
Ausregelung der Radzuspannkraft bzw. des Radbremsmo- 
mentes berechnet. Diese StellgroBe wird in Form des PWM- 
Signals um an die Leistungselektronik LEih ausgegeben. 



Zudem wird die elektromagnetisch betatigte Ausriickvor- 
richtung Kui iiber das Steuersignal fi und die Leistungselek- 
tronik LEiK angestcuert, wodurch einc Drehbewegung des 
Motors zur Erzielung einer veranderten Radzuspannkraft 

5 erst ermoglicht wird. Sind wahrend des Ausregelns der Zu- 
spannkraft bzw. des Radbremsmomentes die Bedingungen 
(2) und (3) erfuUt, so wird die Ansteuerung der elektroma- 
gnetisch betatigten Ausriickvorrichtung Kui beendet und 
anschlieBend der Elektromotor Mih stromlos geschaltet. 

10 Um aufgrund einer Fehlfunktion des Mikrorechnersystems 
RiA eine ungewoUte Veranderung der Radzuspannkraft zu 
vermeiden, wird eine Ansteuerung des Elektromotors mit- 
tels des Stromes iiH erst ermoglicht, falls das Freigabesignal 
giH und zusatzlich das Freigabesignal e^n von der Uberwa- 

L5 chungskomponente R^g am Ansteuerteil der Leistungselek- 
tronik LEiH anstehen (vgl. &-Verknupfung in LEih). 

Um auch eine ungewollte Verminderung der durch die 
Ausriickvorrichtung aufrechterhaltenen Radzuspannkraft 
vermeiden zu konnen, ist die Ansteuerung der Ausruckvor- 

20 richtung Kui mittels des Su*omes iiK erst moglich, wenn so- 
wohldas Freigabesignal giH und das Freigabesignal ein von 
der Uberwachungskomponente Rib bereitgestellt werden 
(vgl, &-Verkniipfung in LEik). Durch die Einbeziehung der 
elektromagnetischen Ausriickvorrichtung in den Regelvor- 

25 gang kann bei einem annahemd stationaren Bremswunsch 
des Fahrers die erforderUche Zuspannkraft zunachst iiber 
den Elektromotor aufgebracht und anschlieBend ohne Ver- 
brauch von elektrischer Energie allein durch die Federkrafte 
innerhalb der elektromagnetisch betatigten Ausriickvorrich- 

30 tung aufrechterhalten werden. Damit sind auf einfache 
Weise die beim Betatigen der Feststellbremse eines Kfz er- 
forderlichen Zuspannkrafte einzuleiten und energielos bei- 
zubehalten, Zum Losen der Bremse an cinem Rad wird zu- 
nachst die Ausriickvorrichtung mittels des Ansteuersignales 

35 fi geoffnet und danach der ElekUromotor Mih niit negativer 
Spannung angesteuert. Wird dieses Losen durch einen Feh- 
ler in der Aktorik verhindert, z. B. durch ein Festklemmen 
der Getriebestufe in der Aktorik, so kann dieser Fehler an 
der gemessenen Radzuspannkraft bzw. am Radbremsmo- 

40 nient eindeutig erkannt werden. Dies erfolgt z. B. durch Ver- 
gleich der Ansteuerung und der Raddrehzahl, gegebenen- 
falls des Drehwinkels. Eine Verklemmung wird erkannt, 
wenn z. B. trotz Ansteuerung keine Drehwinkelanderung 
des Elektromotors erkannt wird und/oder bei Nicht-An- 

45 steuerung ein Bremsschlupf des zugeordneten Rades vor- 
Hegt. Die Regelung wird daraufhin abgebrochen und iiber 
das Konrununikationssystem wird eine Fehlerbotschaft di 
abgesandt. Diese Botschaft wird in der Pedaleinheit (10) 
ausgewertet und daraus resultierend wird eine Fehlerbehe- 

50 bungsmalSnahme eingeleitet. Mittels einer Ruckfallbot- 
schaft r2, die iiber das Kommunikationssystem K2 geschickt 
wird, erhalt die in Fig, 5 dargestellte Radeinheit 18 die In- 
formation, die Ruckstelleinrichtung Mir in der Aktorik 12b 
iiber die LeistungselekU-onik LEir und das Signal iiR anzu- 

55 steuem. Da die Ruckstelleinrichtung Mir mittels der Ener- 
giequelle E2 angesteuert wird, kann ein Losen der Brems- 
funktion des der Radeinheit 12 zugeordneten Rades selbst 
bei Ausfall der Energiequelle Ei durchgefiihrt werden. 
In der Radeinheit 12 wird in entsprec bender Weise auf 

60 eine Riickfallbotschaft ri reagiert, die die Information zum 
Losen des durch einen Fehlerfall gebremsten, der Radein- 
heit 18 zugeordneten Rades enthalt. Dieser Botschaftstyp 
flihrt zur Ausgabe des Signales U2r, mit dem die Leistungs- 
elektronik LE2R aktiviert wird. Das Steuersignal i2R zum 

65 Ansprechen der Riickstelleinrichtung im Aktuator 18b wird 
jedoch erst aktiviert, falls die Freigabesignale g2R und e2R 
bereitstehen (vgl. &-Verkniipfung in LE2r). 
Die Richtigkeit des gemessenen Istwertes der Radzu- 
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spannkxaft bzw, des Radbrernsiiioirientes kann durch eine 
analytische Redundanz sichergestellt werden. Bei einer er- 
findungsgcmal3cn Rcalisierung dicser Redundanz kann cine 
Oder mehrere der folgenden MaSnahmen durchgefiihrt wer- 
den: 5 
Vergleich der Istwerle der Radzuspannkraft bzw. des Rad- 
bremsmomentes mit einer ReferenzgroBe Fr,a. Zur Bestim- 
mung von Fr,a wird zunachst die Anderuhg der Posilions- 
bzw, DrehwinkelmeBgroBe Sih ab dem Zeitpunkt des 
Bremsbeginnes gemessen und anschlieBend mittels einer lO 
konstruktiv gegebenen Funktion auf die physikalische Di- 
mension einer Kraft bzw. eines Momentes umgerechnet. 
Diese Funktion beriicksichtigt alle Elastizitatcn der im 
KraftfluB des Aktuators angeordneten Komponenten. Im 
Falle der Regelung des Radbremsmomentes wird zusatzlich 15 
in die Funktion noch ein temperaturabhangiges Reibiriodell 
der Bremsscheibe (z. B. Modellierung der Anwarmung und 
Abkiihlung der Scheibe) implementicrt. 

Vergleich des Istwertes der Radzuspannkraft bzw, des 
Radbremsmomentes mit einer ReferenzgroBe Fi-^b* Zur Be- 20 
stimmung von Fr,b wird der Strom des Elektromotors Mih 
wahrend einer station aren Bremsphase gemessen und an- 
schlieBend mittels einer vorab bcstimmten Funktion auf die 
physikalische Dimension einer Kraft bzw. eines Momentes 
umgerechnet. Diese Funktion beriicksichtigt zunachst die 25 
Auslegungsdaten des Elektromotors und des Getriebes, ge- 
gebenenfalls unter Einbeziehung eines Temperatur- und 
Reibmodelles. Zudem wird die aktuelle effektive Eingangs- 
spannung wie auch die Drehrichtung vor Erreichen des sta- 
tionaren Arbeitspunktes beriicksichtigt. Im Falle der Rege- 30 
lung des Radbremsmomentes kann zusatzlich in die Funk- 
tion noch ein temperaturabhangiges Reibmodell der Brems- 
scheibe implementicrt werden. 

Ein weiteres Verfahren beruht auf der vergleichenden Be- 
trachtung der Verzogerung der Rader im Teilbremsbereich. 35 
Die Berechnung der Radverzogerungen in den einzelnen 
Radeinheiten wird mittels einer Botschaft der Verarbei- 
tungseinheit zum Zeitpunkt gestartet. Die Berechnung 
der Verzogerung des der Radeinheit 12 zugeordneten Rades 
erfolgt gemaB der Gleichung 40 

aRi(TJ = Ci[n(TJ-n(T,-TJ] (4) 

Hierin ist Ta die zykhsche Abtastzeit, bei der an jeder 
Radeinheit die Drehzahlerfassung durchgefiihrt wird und Ci 45 
ist eine Konstante, die durch die Radgeometrie und die Ab- 
tastzeit festgelegt ist. 

Aus den Vcrzogerungswcrtcn der Rader der Vorderachse 
aRi(Tx) und ^RiiTj^ wird die Verzbgerungsdifferenz Aav(Tx) 
der Vorderachsrader gebildet: 50 



unter Beriicksichtigung eines Schatzwerles fur die Fahr- 
zeuggeschwindigkeit vp berechnet. Ist die Bedingung (6) 
vcrlctzt, so kann daraus auf eincn Fehlcr im Zuspannkraft- 
bzw, Bremsmomentensensor eines der Rader geschlossen 
werden. Durch die Verwendung von beiden Radem einer 
Achse zur Fehlererkennung, werden StorgroBeneinfliisse, 
die auf beide Rader wirken, eliminiert. Es wird bei diesem 
Verfahren davon ausgegangen, daB die Funktion alitat des 
Regelalgorithmus und der StellgroBenausgabe wie auch die 
fehierfreie Erfassung der Drehzahlen an beiden Radem der 
Vorderachse durch andere Oberwachungsmethoden sicher- 
gestellt werden. Die Zuordnung eines erkannten Fehlers auf 
Radeinheit 12 odcr Radeinheit 18 erfolgt durch Einbezie- 
hung der beiden Radverzogerungswerte der Hinterachse 
aRsC^x) und aR4(TJ (z. B. durch Vergleich der einzelnen 
GroBe mit der entsprechenden GroBe eines Hinterrades). 

Ein weiteres Verfahren beruht auf der vergleichenden Be- 
trachtung der Schlupfwerte der einzelnen Rader im Teil- 
bremsbereich. Die Berechnung des Schlupfes in den einzel- 
nen Radeinheiten wird mittels einer Botschaft der Verarbei- 
tungseinheit zum Zeitpunkt gestartet. Innerhalb der Rad- 
einheit 12 wird der Schlupf des zugeordneten Rades mit der 
Raddrehzahl ni und dem Schatzwertder Fahrzeuggeschwin- 
digkeit Vp gemafi der Gleichung 

SRi(TJ=l-C2ni(T,)/vF(Tx) (7) 

berechnet. Die Konstante C2 wird durch die Radgeometrie 
bestinunt. Mittels des Radschlupfes sr2(Tx), der von der 
Radeinheit 18 iiber das Kommunikationssystem zugefiihrt 
wird, kann die Schlupf differenz der Riider der Vorderachse 
Asv gemaB 

ASv(Tx) = Sri(TJ-Sr2(TJ (8) 

berechnet werden. Fiir die Schlupfdifferenz Asv(Tx) muB bei 
korrekter Funktion der Zuspannkraft- bzw. Bremsmomen- 
tcnrcgelung gclten: 

IAsv(TO-Asv^ef(TJI<£s (9) 

Hierin ist Asv,n:f ein Ref erenzwert fur die Schlupfdifferenz 
der Rader der Vorderachse. Eg beschreibt einen parametrier- 
baren Fehlergrenzwert. Der Referenzwert Asy^cf wird in der 
Verarbeitungseinheit mittels eines mathematischen Model- 
les der Fahrdynamik unter Verwendung der zyklisch erfaB- 
ten MeBgroBen Lenkradwinkel 6l Querbeschleunigung ay 
und Gierwinkelgeschwindigkeit xj/ sowie unter Beriicksich- 
tigung der radindividuellen FuhrungsgroBen fiir die Zu- 
spannkrafte bzw. Radbremsmomente berechnet: 



Aav(TJ = aRi(TJ-aR2(T,) (5) 

Der hierfiir erforderliche Wert a.^(Tj^) wird von der Rad- 
einheit 18 iiber das Kommunikationssystem K^ zugefiihrt. 55 
Fiir die VerzogerungsdifTerenz Aav(Tx) muB bei korrekter 
Funktion der Zuspannkraft- bzw. Bremsmomentregelung 
gelten: 

IAav(T,)-Aav,-cKTx)l<ea (6) 60 

Hierin ist Aay^f ein Referenzwert fiir die Verzogerungs- 
differenz der Rader der Vorderachse. beschreibt einen pa- 
rametrierbaren Fehlergrenzwert. Der Referenzwert Aay^f 
wird in der Verarbeitungseinheit mittels eines mathemati- 65 
schen Modelles unter Verwendung der zyklisch erf aB ten 
fahrdynamischen MeBgroBen Lenkradwinkel 5l Querbe- 
schleunigung ay und Gierwinkelgeschwindigkeit y sowie 



Asv^KT,) = fi { Sl, aj, V Fi, F2, F3, F4 } (10) 

In einer weiteren Ausfiihrungsvariante kann eine verbes- 
serte ReferenzgroBe Asy^ef unter Einbeziehung von MeB- 
werten bzw. Schatzwerten fiir die Radlasten Fni, Fn2» Fn3 
und Fn4 ermittelt werden. Uber ein erweitertes dynamisches 
Modell wird dazu in der Verarbeitungseinheit Asy^ef gebil- 
det. Dadurch werden Einfliisse, die durch eine Radlastverla- 
gerung verursacht werden, bei der Berechnung beriicksich- 
tigt. Ist die Bedingung (9) verletzt, so kann daraus auf einen 
Fehler im Zuspannkraft- bzw. Bremsmomentensensor eines 
der Rader geschlossen werden. Es wird dabei davon ausge- 
gangen, daB die Funktionalitat der Regelfunktionen wie 
auch die fehierfreie Erfassung der Drehzahlen an beiden Ra- 
dem der Vorderachse durch andere Uberwachungsmethoden 
sichergestellt werden. Die Zuordnung eines erkannten Feh- 
lers auf Radeinheit 1 oder Radeinheit 2 erfolgt durch Einbe- 
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ziehung der beiden Schlupfwerte fiir die Rader der Hinler- 
achse sr3(Tx) und sr4(Tx) (z. B. durch Vergleich der einzel- 
nen GroBc mit der entsprcchendcn Grofic cincs Hintcrra- 
des). 

Das Uberwachungskonzept der Radmoduls ist mit den 5 
vier logischen Ebenen Li, L2, L3 und L4 und zwei Hardwa- 
reebenen strukturiert. In den Hardwareebenen wirken das 
Mikrorechncrsystem R^a und die Uberwachungskompo- 
nente Rig. 

Die Clberwachungskomponente Rib kommuniziert mit 10 
dem Miicrorechnersystem RiA"iittels eines intemen Bussy- 
stems. Sie dient zur Uberpriifung der Rechenfahigkeit die- 
ses Mikrorechnersystems und zur (Jberwachung der Pro 
grammablaufe innerhalb des Rechners. Durch die gewahlte 
Art der Datenkommunikation zwischen dem Mikrorechner- 15 
system R^^ und der Oberwachungskomponente Rib wird 
eine gegenseitige Uberwachung dieser Komponenten er- 
moglicht, Dazu sind den logischen Ebenen folgcndc Aufga- 
ben zugeordnet; 

Eine Ebene 1 ist im Mikrorechncrsystem RiAreaiisiert. Sie 20 
iibemimmt folgende Aufgaben: Berechnung der Regelfunk- 
tion fur die Ansteuerung des Elektromotors Mih; Ansteue- 
rung der elektromagnetisch betatigten Ausriickvorrichtung 
Kui; Ansteuerung des Ruckstellmoduls M2R; Berechnungen 
zur Uberpriifung der Richtigkeit des gemessenen Istwertes 25 
der Radzuspannkraft bzw. des Radbremsmomentes Fu 
durch die dargestellte analytische Redundanz. 

Eine Ebene 2 ist ebenfalls im Mikrorechner R^a einge- 
bunden. Diese Ebene iibemimmt die Priifung der Korrekt- 
heit der in Ebene 1 durchgefiihrten Berechnungen mittels 30 
Algorithmen, die diversitar zu denen in Ebene 1 sind. Zur 
Durchfuhrung der Berechnungen werden zudem die redun- 
dant in den Spcicherzcllen Si abgelegten Eingangsdaten ver- 
wendet, wodurch Fehler durch verfalschte Speicherinhalte 
erkannt werden. Die Uberpriifung der Reglerfunktion er- 35 
folgt mittels eines parallel geschalteten mathematischen 
Modelles des Reglers, das mit den redundant abgelegten Da- 
ten Pur die altemativen FiihmngsgroBen Fi bzw. Fv und dem 
Istwert der Radzuspannkraft bzw. des Radbremsmomentes 
Fa berechnet wird. Bei signifikanten Abweichungen zwi- 40 
schen der ModellausgangsgrdBe und der in Ebene 1 durch- 
gefiihrten Berechnungen wixd ein Fehlerzu stand erkannt. 
Zudem wird in Ebene 2 auch die korrekte Funktion der Re- 
gelstrecke iiberprlift. Hierzu dient ein mathematisches Mo- 
dell der Regelstrecke, das den dynamischen Zusanomenhang 45 
zwischen der StellgroBe und der RegelgroBe Fu auch unter 
Einbeziehung von StorgroBen beschreibt. Diesem Modell 
wird die im Rcgelalgorithmus in Ebene 1 bercchnete Stell- 
groBe zugefiihrt. Bei signifikanten Abweichungen zwischen 
der ModeliausgangsgroBe und dem gemessenen Istwert der 50 
Radzuspannkraft bzw. des Radbremsmomentes Fu wird ein 
Fehlerzustand erkannt. Die Ansteuersignale fi fiir die elek- 
tromagnetisch betatigte Ausriickvorrichtung bzw, U2r fiir 
das Ruckstellmodul werden ebenfalls in Ebene 2 auf Kor- 
rektheit iiberpriift und gegebenenfalls werden Fehlerzu- 55 
stande erkannt. Die verwendeten Modelle werden aus den 
physikalischen Zusammenhangen abgeleitet. 

Bei einem in Ebene 3 wie auch in Ebene 2 crkannten Feh- 
ler werden die zugehorigen Freigabesignale giH bzw. g2R 
zuriickgesetzt und eine Fehlerbotschaft di wird iiber das GO 
Kommunikationssystem Kj abgesctzt. 

Die Ebene 3 ist im Mikrorechner Ria realisiert. Um die 
sichere Funktion der Radeinheit im Falle eines Rechner- 
oder Programmfehlers zu gewahrleisten, miissen im Fehler- 
fall die Programme in Ebene 1 und 2 trotzdem noch ord- 65 
nungsgemaB ablaufen, oder der nicht ordnungsgemaBe Ab- 
lauf muB sicher erkannt werden. Die KonU*olle erfolgt in der 
dargestellten Ausfuhrungs van ante durch eine Frage-Ant- 
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wort-Kommunikation der Ebenen 3 und 4. Das Mikrorech- 
nersystem Ria holt aus dem Uberwachungsrechner eine 
Frage ab und bcantwortet diese jcweils unter Beriicksichti- 
gung aller sicherheitsrelevanter Programmteile innerhalb ei- 
nes vorgegebenen Zeitintervalles. Eine Frage kann nur dann 
richtig beantwortet werden, wenn ein fehlerfreier Ablauf der 
Programme fiir den Rechnerfunkdonstest und den Befehls- 
test gegebcn ist. Die aus den Tcilprogrammen gcbildeten 
Teilantworten werden zu einer Gesamtantwort zusammen- 
gefaBt und der Ebene 4 in der Uberwachungskomponente 
zugefiihrt. 

Diese Ebene ist in der Uberwachungskomponente reali- 
siert. Hierin wird die vom Mikrorechner R^a bereitgestelltc 
Gesamtantwort hinsichtlich des Zeitintervalles des Eintref- 
fens und auf bitgenaue Ubereinstimmung mit der zur Frage 
passenden richdgen Antwort iiberpriift. Bei einem nicht ord- 
nungsgemaBen Ablauf der Frage- Antwort Kommunikation 
mit Ebene 3 werden in der Uberwachungskomponente Rig 
die Freigabesignale eiH bzw. e2R abgeschaltet. 

In einer weiteren Ausfiihrungsvariante (Variante 2) sind 
die Funktionen von zwei Radeinheiten einer Diagonale bzw. 
einer Achse entsprechend den vorherigen Ausfiihrungen in 
einer Radpaareinheit integriert. Die Struktur dieser Ausfiih- 
rungsvariante des elektromechanischen Bremssystems ist in 
Fig. 6 dargesteUt. 

Bei den Varianten 1 und 2 des elektromechanischen 
Bremssystems sind bei Ausfall einer Energieversorgung 
oder eines der Kommunikationssysteme bzw. K2 stets 
zwei Rader nicht mehr bremsbereit. Dieser Nachteil wird 
bei der Ausfiihrungsvariante 3 vermieden. Die Struktur die- 
ser Variante ist in Fig. 7 und deren Radeinheit in Fig, 8 dar- 
gestellt. Diese Variante unterscheidet sich von der vorge- 
stcUten Variante 1 insbesondere dadurch, daB die Radmo- 
dule der Vorderrader jeweils durch die redundanten Kom- 
munikationssysteme Ki und K2 mit den anderen Systemmo- 
dulen verbunden werden und daB die Radmodule der Vor- 
derrader mit beiden Energiequellen gespeist werden. 

Die geschilderten Funkdonen werden durch entspre- 
chende Progranune, die in den entsprechenden Rechner ab- 
laufen, realisiert. 

Neben der Anwendung bei elektromechanischen Brems- 
systeme wird die beschriebene Vorgehensweise mit den ent- 
sprechenden Vorteilen auch bei anderen elektrischen Brems- 
systemen, z. B. bei elektro-hydraulischen oder elektro- 
pneumatischen Bremssystemen, angewandt. 

Liste der Bezeichnungen 

aRi, aR2, aR3, aR4: Verzogerungen der Rader 

av^f, an^cf: Referenzwert fur die Verzogerungsdifferenz der 

Rader der Vorder- bzw. Hinterachse 

ayi Querbeschleunigung 

bi, b2 bs: MeB sign ale des Fahrerwunsches ( z. B. Bremspe- 
dalwinkel) 

b4, h^: MeBsignale des Feststellbremswunsches 
bsj^p.i t>B^ep,2: Referenzwerte fiir Betriebsbreinswunsch 
bF,rep.i bF^,2- Referenzwerte fiir Feststellbremswunsch 
C: Intemes Kommunikationssystem 
Ci, C2: Diagnosesignale des Ladezustandes der Energiever- 
sorgungseinrichtungen 
d: Ansteuersignal einer Diagnoseeinheit 
dpi, dp2: Statusbotschaften iiber den Zustand des elektrome- 
chanischen Bremssystems 
ds: Serviceschnittstelle im Pedalmodul 
dy: Fehlersignale der Verarbeitungseinheit 
di, d2, d3, Fehlerbotschaften der Radeinheiten 
El E2: Energieversorgung 

ciH» *^2H> ^3Hj 6411- Logisches Ansteuersignal fiir die Lei- 
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sLungselektronik einer Radeinheit 

^1R» ^2R» C3R» Logisches Ansteuersignai fur die Lei- 

stungsclektronik dcr RiickstcUcinrichtung ciner Radcinhcit 

Ffijcs.i Fbo-cs.z^ FuhrungsgroBe fur die Gesamtkraft der Be- 

triebsbremse 5 

Fres: FuhrungsgroBe fiir Breinskraflwunsch 

Fh: FuhrungsgroBe fiir die Zuspannkraft (bzw. das Rad- 

bremsmoment) fiir die Rader dei* Hinterachsc 

Fp: FuhrungsgroBe fiir Feststellbremskraft 

Fp/es,!* Ff^s.2: FuhrungsgroBe fiir die Gesamtkraft der Fest- lO 

stellbremse 

Fh: FuhrungsgroBe fiir die Zuspannkraft (bzw. das Rad- 
bremsmoment) fiir die Rader der Hinterachsc 
Fb F2, F3, F4: Radindividuelle FiihrungsgroBe fiir Rad- 
bremskraft oder Radbremsmoment 15 
Fib F2B F3P, F4F: Ausgewahhe radindividuelle Fuhrungs- 
groBe fiir die Radzuspannkraft oder das Radbremsmoment 
Fu Fzi F3i F4i: Istwert, fiir Radbremskraft bzw. Radbremsmo- 
ment 

fi, f2, f3, {4. Ansteuersignai fiir die elektromagnetische 20 
Kupplung in einer Radeinheit 

giH, g2H, g3H. g4H: Loglsches Ansteuersignai fur die Lei- 

stungselektronik in ciner Radeinheit 

giR, g2R» g3H. g4R: Logischcs Ansteuersignai fur die Lei- 

stungselektronik der Riickstelleinrichtung in einer Radein- 25 

heit 

iiK» i2K» i3K> i4K: Strom fur die Ansteuerung einer elektroma- 
gnetischen Ausriickvorrichtung in ciner Radeinheit 
iiH. i2H. i3H, i4H: Strom fiir die Ansteuerung des Elektromo- 
tors in einer Radeinheit 30 
IiR» i2R» 13 R) i4R: Strom fiir die Ansteuerung der Riickstellein- 
richtung in einer Radeinheit 
Ki, K2, K3: Kommunikationseinrichtungen 
LEiH LE2H LE3H LE4H: Leistungselektronik fiir die An- 
steuerung des Elektromotors 35 
LEiK LE2K LE3K LE4K: Leistungselektronik fiir die An- 
steuerung der elektromagnetisch betatigten Ausriickvorrich- 
tung 

LEiR LE2R LB3R LE4R: Leistungselektronik fiir die Ansteue- 
rung der Riickstelleinrichtung 40 
Li, L2: Sensorik zur Bestiimnung des Ladezustandes einer 
Energieversoigung 

ni n2 n3 n4: MeBwerte fiir Raddrehzahlen 
?!, P2: Mikrorechner im Pedalmodul 

P3: Uberwachungskomponente im Pedalmodul 45 

ri^ r2, r3, r4: Steuersignale zur Einleitung eines veranderten 

Verarbeitungsablaufes in den Radeinheiten 

SHh Sh2, Sh3, Sh4: Zuspannwcg der Bremsscheibe oder 

Bremstrommel bzw. Drehwinkel des Elektromotors oder der 

Getriebestufe 50 

Sri, sr2, sr3, sr4: Schlupf der Rader 

Si bis Sn: Speicherzellen in den Radmodulen 

Ui, U2: EingangsschnitLstellen der Pedaleinheit 

ubl: Ansteuersignai fiir das Bremslicht 

UiH» U2H» U3H, U4h: Ansteuersignai fiir die Leistungselektro- 55 
nik des ElekU-omotors in der Radeinheit 
UiR, U2R, U3R, U4r: Ansteuersignai fiir die Leistungselektro- 
nik der Riickstelleinrichtung in der Radeinheit 
Vp: Schatzwert der Fahrzeuggeschwindigkeit 
Xdi, Xd2» Xd3, Xd4: Regeldifferenz in einer Radeinheit 60 
zi, Z2: Signal fiir die Initialisierung und das Abschalten der 
Komponenten des Bremssystems 
5l: Lenkwinkel 
\\r: Gierwinkelgeschwindigkeit 

Asv^cf» AsH^cf: Referenzwert fiir die Schlupfdifferenz der 65 
Rader der Vorder- bzw. Hinterachsc 
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Patentanspruche 



1. Elektrisches Brcmssystcm fiir cin Kraftfahrzeug, 
mit einer ersten Einheil (10), die Betatigungssignale 
von wenigstens einem vomFahrer betatigbaren Brems- 
bedienelement empfangl und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fiir die Steuerung der 
Radbremsen ermittclt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fiir die Radbremsen umsetzen, dadurch gekennzeich- 
net, daB die zweiten Einheiten (12, 14, 16, 18) jeweils 
einzeln ciner einzelnen Radbremsc zugeordnet sind 
und jeweils ein Mikrorechnersystem (RIA, RIB) um- 
fassen, welches sich selbst iiberwacht. 

2. Elekudsches Bremssystem fiir ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens cincm vom Fahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fiir die Steuerung der 
Radbremsen ennittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fur die Radbremsen umsetzen, mit einer Verarbeitungs- 
einheit (22), welche radindividuelle Vorgabewerte er- 
mittelt, mit wenigstens zwei Kommunikadonssyste- 
men (Kl, K2), die die Einheiten verbinden, dadurch 
gekennzeichnet, daB wenigstens cine (12, 18) der zwei- 
ten Einheiten den Vorderrad- und wenigstens eine (14, 
16) den Hinterradbremsen zugeordnet ist und dal3 we- 
nigstens eine den Vorderradbremsen zugeordnete 
zweite Einheit (12, 18) mit der ersten (10) und der Ver- 
arbeitungseinheit (22) iiber beide Kommunikationssy- 
stemen (Kl, K2) redundant verbunden ist. 

3. Elektrisches Bremssystem fiir ein Kraftfahrzeug, 
niit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vomFahrer betatigbaren Brems- 
bedicnelemcnt empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fiir die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fiir die Radbremsen umsetzen, mit einer Verarbeitungs- 
einheit (22), welche radindividuelle Voigabewerte er- 
mittelt, mit wenigstens zwei Kommunikationssyste- 
men (Kl, K2), die die Einheiten verbinden, dadurch 
gekennzeichnet, daB die Verarbeitungseinheit (22) iiber 
ein drittes Kommunikationssystem (K3) mit einer 
Steuereinheit zur Steuerung der Antriebseinheit des 
Fahrzeugs verbunden ist und die Verarbeitungseinheit 
(22) im Fehlerfall eines Rechnerkanals der ersten Ein- 
heit (10) nicht die radindividuellen, sondem die vom 
funktionsfahigen Rechnerkanal iibermittelten achsindi- 
viduellen Vorgabewerte an die angeschlossenen Steu- 
ereinheiten (12, 14, 16, 18) ubermittelt. 

4. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB wenigstens eine 
(12, 18) der zweiten Einheiten den Vorderrad- und we- 
nigstens eine (14, 16) den Hinterradbremsen zugeord- 
net ist und dafi wenigstens eine den Vorderradbremsen 
zugeordnete zweite Einheit (12, 18) mit der ersten (10) 
und der Verarbeitungseinheit (22) tiber beide Kommu- 
nikationssystemen (Kl, K2) redundant verbunden ist 
und die wenigstens eine den Hinterradem zugeordnete 
zweite Einheit (14, 16) mit den anderen Einheiten (10, 
12, 18, 22) uber nur ein Kommunikadonssystem (Kl, 
K2) verbunden ist. 

5. Bremssystem nach einem der vorhergehenden An- 
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spruche, dadurch gekennzeichnet, daB wenigstens zwei 
Energieversorgungen (El, E2) fiir die Einheiten vorge- 
schcn sind, wobci wenigstens die den Vordcrradbrcm- 
sen zugeordneten Einheiten (12, 18) mil beiden Ener- 
gieversorgungen (El, E2) verbunden sind. 5 

6. Bremssystem nach einem der vorhergehenden An- 
sprtiche, dadurch gekennzeichnet, daB die den Rad- 
brenriscn zugeordneten Einheiten (li, 14, 16, IS) ein 
Mikrorechnersystem (RIA) und eine Uberwachungs- 
komponente (RIB) umfassen. lO 

7. Bremssystem nach einem der vorhergehenden An- 
sprilche, dadurch gekennzeichnet, da6 das Mikrorech- 
nersystem (RIA) cine crste logische Ebcne (LI) um- 
faBt, in der wenigstens die Steuerfunktionen fiir die 
Radbremsen berechnet werden. 15 

8. Brenissysteni nach Anspruch 7, dadurch gekenn- 
zeichnet, daB das Mikrorechnersystem (RIA) eine 
zweite logische Ebene (L2) umfaBt, in der wenigstens 
die Uberpriifung der Korrektheit der Funktionsberech- 
nung in der ersten logischen Ebene stattfindet. 20 

9. Bremssyslem nach einem der Anspriiche 7 oder 8, 
dadurch gekennzeichnet, daB das Mikrorechnersystem 
(RIA) eine dritte logische Ebene (L3) umfaBt, in der 
wenigstens eine Ablaufkontrolle der Programme der 
Ebenen 1 und 2 auf der Basis einer Frage-Antwort- 25 
Kommunikation iriit dem Uberwachungsmodul (RIB) 
durchgefuhrt wird. 

10. Bremssystem nach Anspruch 9, dadurch gekenn- 
zeichnet, daB das Uberwachungsmodul (RIB) eine 
vierte logische Ebene (L4) bildet, in der das Ergebnis 30 
der Ablaufkontrolle der Ebene 3 auf Richtigkeit iiber- 
priift wird und die der Ablaufkontrolle zugrundelie- 
gende Frage ermittelt wird. 

11. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, dal3 die den Rad- 35 
bremsen zugeordneten Einheiten (12, 14, 16, 18) die 
Richtigkeit des MeBwertes fiir die Radzuspannkraft 
und/oder das Brems moment auf der Basis einer analy- 
tischen Redundanz Oberpriifen. 

12. Bremssystem nach Anspruch 11, dadurch gekenn- 40 
zeichnet, daB die tJberpriifung auf der Basis eines Ver- 
gleiches der MeBwerte nnit aus einer DrehwinkelgroBe 
im Bcreich der Bremse oder des Stromes durch den 
Elektromotor des Bremsenstellers abgeleiteten Refe- 
renzgroBe erfolgt. 45 

13. Bremssystem nach Anspruch 11 oder 12, dadurch 
gekennzeichnet, daB die Uberpriifung auf der Basis ei- 
ner vergleichenden Betrachtung der Verzogerung oder 
des Schlupfes der Rader im Teilbremsbereich erfolgt, 
indem die Differenz der entsprechenden Werte zweier 50 
Rader mit einem errechneten Referenzwert verglichen 
wird. 
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